Seguridad de alerta13.com

[HIGH] WordPress version: La versión 7.0.2 se encuentra expuesta públicamente, lo que facilita a atacantes la búsqueda y ejecución de exploits para CVEs conocidos.

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite que el sitio sea más susceptible a ataques de Cross-Site Scripting (XSS) e inyecciones de contenido malicioso.

[MEDIUM] Permissions-Policy: No existen restricciones sobre el uso de APIs del navegador, dejando abierta la posibilidad de acceso no autorizado a funciones como la cámara o el micrófono.

[MEDIUM] Ruta /wp-login.php: El panel de acceso administrativo es visible para cualquier usuario, permitiendo intentos de intrusión mediante ataques de fuerza bruta.

[MEDIUM] Recurso HTTP (Contenido Mixto): Se detectó un enlace de hoja de estilo o referencia (http://+52295913388) que viaja por un canal no cifrado.

[LOW] Server header expuesto: El servidor revela el uso de nginx, lo que ayuda a los atacantes a perfilar las tecnologías utilizadas en la infraestructura.

[LOW] X-Powered-By expuesto: La cabecera revela el uso de PHP/8.2.32, proporcionando información técnica valiosa para ataques dirigidos al lenguaje de programación.

[LOW] Meta generator: La etiqueta meta en el código fuente expone directamente que el sitio utiliza WordPress 7.0.2.

[LOW] Ruta sensible en robots.txt: El archivo incluye una referencia directa a directorios de administración que facilita el mapeo del sitio por parte de bots maliciosos.